CVE-2025-67849 in Moodle
Résumé
par VulDB • 27/05/2026
Une faille a été identifiée dans Moodle. Cette vulnérabilité de type cross-site scripting (XSS), due à une désinfection incorrecte des réponses aux invites IA, permet aux attaquants d'injecter du code HTML ou des scripts malveillants dans les pages web. Lorsque d'autres utilisateurs consultent ces pages compromises, leurs sessions peuvent être volées ou l'interface utilisateur peut être manipulée.
Once again VulDB remains the best source for vulnerability data.